华南物流规划方案

华南物流规划方案一、公司背景以及网络现状华南国际物流中心是深圳市龙华物流园区的主体工程，由深圳市华南国际物流有限公司负责建设和经营，占地面积67万平方米，其中作业面积55万平方米，项目投资9亿元人民币。基于深港两地拖车运输的特殊性和港口的密集性，根据市场需求，凭借地缘和资讯优势，推出全新的内陆国际集装箱码头的经营模式，以改变香港及深圳东西部港区长期相对独立的传统格局，构筑一个进出境集装箱运输网络。华南国际物流中心在该网络中将发挥桥梁和纽带作用，重在调节和平衡运输网络中的货流、车流、箱流和信息流，旨在成为货物通关最畅捷、综合成本最低廉、服务配套最完善、管理运作最规范的物流中心。华南国际物流的网络系统目前是以一台第二层交换的CISCO4006为骨干，配合其他二层交换机构成一个完整的网络，并以CISCO2600的单臂路由为基础，以进行VLAN之间的数据交换。至于海关和国检的网络，则是一种相对独立的关系。二、网络需求分析以及欲达到的目标华南国际物流中心信息系统拥有多种功能强大的物流信息管理系统——堆场管理系统、仓储信息系统WIS、IC卡闸口管理系统等，以构建集内部业务管理网、业务数据交换网、对外信息发布网为一体的电子商务平台。内部网络系统要求以千兆以太网络为基础结构，采用基于802.11b技术标准的无线网络，通过VLAN虚拟子网为园区内各独立用户提供单独、安全的网络环境和服务，同时，提供标准外部接口，通过EDI电子数据交换中心，实现与码头、船公司、拖车公司和货主企业的信息共享与交换，构建起一条畅通的信息流渠道。并采用GPS技术，结合GIS功能为客户提供实时的货物跟踪。该企业涉及的部门有国检、海关、物流部门等。客户对网络的稳定性、可靠性和安全性要求很高，明确要求交换设备拥有很强的扩展性和包转发能力，并支持多链路冗余连接。要求以千兆光纤线路为骨干，百兆双绞线到桌面为基础构建网络系统。要求设备支持VoIP、视频会议、VPN（虚拟专网）、无线局域网、核心设备热冗余等网络新技术，同时加强网络信息系统综合管理能力和最大限度的保证企业网的安全，那么就需要对整个网络系统进行良好的规划和设计，以便于提供更好的为信息传输所要求的物理连接基础。为了使本网络项目向统一管理、高速宽带、复杂应用方向发展，本项目所建设的网络将为用户内部互联网络系统提供一个统一的数据通信网络平台，各网络系统的信息都可在此数据通信网上传递，同时为未来的网络发展奠定必要的基础。网络系统是一项基础性建设，是为提高企业管理、降低管理成本、实现生产效率提高的一项重要工程。对于这样一个大的工程项目的建设，网络平台是所有系统的基础、关键。综合用户需求，网络技术和设计原则，在对该企业网络的设计中，应考虑下列应用需求：（1）网络应用管理方式传统的管理方式已经不能满足用户的需求，随着城域网的快速发展和普及，对网络的管理方式要求将越来越高。此方案中应重点考虑设备的设置和网络设备管理问题。（2）数据量的需求随着网络传输和应用新技术的出现以及网络产品硬件成本的降低，在网络上传送大量的数据信息越来越成为用户的迫切需求，这要求在网络设计中充分考虑将来满足多种信息传输的要求。（3）新的网络主干技术快速交换式以太网，千兆位以太网技术的出现以及万兆位以太网研发，为高速主干提供了多种技术选择。针对每一个局域网络系统，需根据各自不同的需求量体裁衣，只有真正适合自身应用的网络技术才是最好的。（4）冗余可靠性和安全性该企业的网络系统是基于各种网络应用和数据业务的统一网络通信平台，对于这个的网络系统，要建立可靠的冗余网络，就必须考虑到网络的备份交换问题，包含设备冗余（双骨干交换机），链路冗余（环状双链路），数据冗余（存储备份）等。其次，安全性问题不仅来自于网络系统的外部网络，更主要的威胁还是来自网络系统内部网络，如何有效的设计网络安全方案是一个很重要的问题，也是网络系统规划和建设上需要考虑的重要因素之一。（5）系统经济高效性系统设计按照有效保护现有投资的原则，充分利用现有内部专网的资源优势、安全优势，充分利用现有的网络设备、中心计算机设备资源，使系统结构最优化，运行成本最低，追求性价比的最大化；硬件设备的选材基于保证性能、降低价格的原则，在考虑建设投入的同时还考虑系统的运行和维护费用；（6）系统灵活性和可扩展性以上详细的提出了一些在本次网络系统设计中应考虑的因素，它与我们的设计原则是相符合、相对应的。在本次网络系统的设计中，我们必须坚持网络建设从用户实际应用需求出发，利用先进的网络技术，为用户构建真正适合自身的网络系统。天舟网络秉承一贯以满足客户需求己任的设计宗旨，为客户提供了一个网络完全解决方案，通过该方案能够使客户在节省投资的前提下搭建起一个安全、稳定、可靠、冗余和高效能的多服务智能化网络体系。三、规划结构建议:初期规划：充分利用现有的设施，在近可能减少投资的前提下，建立冗余可靠的网络应用系统：网络架构图如下：说明：为了充分利用目前的网络设施，我们仍旧以CISCO4006作为主交换机，但为了增加扩张其交换能力，我们考虑建议把原先的S2的第二层交换的引擎更新为具有多层交换能力并大大扩张交换容量的CISCO4515引擎，这样不但背板带宽增加，而且原先由CISO2600XM路由实现的VLAN之间的路由改为多层交换达到VLAN之间数据的交换。其次，为了达到网络具有冗余的能力，建议增加一台CISCO3550-12G的具有千兆光纤端口和多层交换能力的中低端交换机作为备份交换机，该交换机的交换容量低于CISCO4006的4515引擎，但其配置以及协议和它相同，并承担一部分网络的数据交换功能，这样，达到了既可以相互备份，又相互分担数据交换任务的效果，即在任何一个交换机正常工作的条件下，他们都分别承担一部分网络的交换和安全任务，但在某个交换机当机后，另外一个交换机将承担起所有的交换任务。另外，在和海关以及国检的数据的链接上，我们推荐采用具有防火墙功能的IOS的路由器来对其进行链接（可进行升级为具备该功能），以节约成本以及增加安全性，并在骨干交换机上划分单独的VLAN以对接海关和国检的业务，在vlan之上设置一定的安全级别。另外一个选择就是和国检、海关的接口采用专业的PIX防火墙链接，以增加安全性能。长远规划：在物流业务快速扩张之后，增加一个数据骨干交换中心，达到双中心、双备份的环行交换网络。其中，原CISCO4006交换机和CISCO3500-12G的交换网络成为副交换中心，而新建立CISCO6509以及CISCO4506的快速交换骨干作为主中心交换网络，最终，两个交换中心各自承担部分交换容量，并相互作为整个物流园的交换的备份，而在每个交换中心中，又各自有两台交换机相互作为备份和冗余。网络架构图如下四、可达到的目标本方案在设计时，既充分考虑了园区网的需求，又注意了保护已有投资，具有较好的科学性和实用价值，达到了可扩充性、稳定可靠、高效的目标，提高了业务流程的工作效率和管理水平。深圳电信RPR网络方案总共部署了230+个节点，全部在线提供服务商业楼宇大客户五类线接入需求问题：原有商厦楼宇大客户专线用户单独拉光纤解决，浪费光纤、成本高，专线用户无链路保护；普通用户用以太网交换机作为接入，提供LAN接入互联网解决方案：在楼宇内部署RPR接入设备，提供专线用户以及普通用户接入节约光纤。RPR设备同时接入商厦内多个专线用户，实现共用一个平台，节约了接入光纤。对专线用户采用五类线接入提供光纤链路保护。RPR具有50毫秒环保护功能，当光纤故障时，可以在50毫秒内将业务迂回到另一个方向，提高了用户链路的可用性。LAN接入互联网普通用户的带宽共享。RPR节点在满足专线用户的接入需求时，可以同时接入普通的上网用户，利用统计复用来满足这些用户的带宽共享。当网络繁忙时，专线用户的带宽得到保障，普通的上网用户业务则利用空隙进行传送深圳电信:接入网络与业务提供专线业务接入RPR节点所有物理端口都可独立设置子端口(逻辑端口)子端口是RPR专线的发起/终结端点，每一对子端口间的RPR专线可独立设置带宽、SLA参数、环保护等等可根据VLAN对应不同的子端口，设置RPR专线RPR节点的不同物理端口相互隔离，VLAN空间可重复使用按照物理端口/VLAN/MPLS/TOS/DSCP区分用户/应用业务流，设置RPR专线/SLARPR专线逻辑模型RPR专线帮助实现局域网的联接提供类似于帧中继/ATMPVC虚联接RPR支持3种RPR专线业务类型点对点(EPL)点对多点(ELA)多点对多点(TLS)RPR专线解决方案优势强大的带宽与QoS/SLA通过MPLSLSP提供灵活的带宽粒度每业务带宽粒度可为64kbps或更高直至千兆每业务流可独立设置QoS与业务保护倒换(环保护)为多业务流提供共享带宽RPR专线解决方案优势支持流量规划的SLA网络，提供方便强大的管理维护功能强大的网络业务开展功能端到端路径配置与路径自动选择网络中继容量管理方便的网络维护、故障定位功能1、图形化的网络级网管系统：端到端业务开展；批量业务电路开展分级、分权网管，可支持同时20个操作员操作支持网络的批量远程自动软件升级;故障单、事件过滤;故障在线监测2、网络拓扑、设备自动发现：网络自动发现、自动更新网络拓扑变化